CVE-2018-15387

Cisco SD-WAN — pominięcie walidacji certyfikatu przy aktualizacji obrazu

CVSS 9.8v3.1pub. 2018-10-05upd. 2024-11-21

Podatność w rozwiązaniu Cisco SD-WAN umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie weryfikacji certyfikatu na podatnym urządzeniu. Jest to szczególnie groźne, ponieważ pozwala na wgranie spreparowanego obrazu systemu bez żadnej autoryzacji.

▸ Pokaż oryginał (EN)

A vulnerability in the Cisco SD-WAN Solution could allow an unauthenticated, remote attacker to bypass certificate validation on an affected device. The vulnerability is due to improper certificate validation. An attacker could exploit this vulnerability by supplying a system image signed with a crafted certificate to an affected device, bypassing the certificate validation. An exploit could allow an attacker to deploy a crafted system image.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej implementacji walidacji certyfikatów (CWE-295, CWE-20). Atakujący może dostarczyć do urządzenia obraz systemu podpisany sfałszowanym certyfikatem, który zostanie błędnie zaakceptowany przez mechanizm weryfikacji. W efekcie urządzenie zainstaluje obraz systemu pochodzący z niezaufanego źródła, traktując go jako prawidłowy.

Skutki

Atakujący może wdrożyć na podatnym urządzeniu spreparowany obraz systemu operacyjnego, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem, utraty poufności, integralności i dostępności przetwarzanych danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawiających podatność znajdują się w oficjalnym komunikacie Cisco pod adresem: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181003-sd-wan-bypass

Kogo dotyczy

Urządzenia z zainstalowanym rozwiązaniem Cisco SD-WAN Solution — konkretne wersje wskazane w referencjach producenta (Cisco Security Advisory cisco-sa-20181003-sd-wan-bypass).